Uma vulnerabilidade crítica de autenticação bypass foi descoberta no etcd, um armazenamento de chave-valor distribuído amplamente utilizado em sistemas backend em todo o mundo. A vulnerabilidade, conhecida como CVE-2026-33413, com uma pontuação CVSS de 8,8, permite que usuários não autenticados ou com privilégios reduzidos invocem operações sensíveis do cluster. A vulnerabilidade foi identificada por um agente de segurança de IA autônomo desenvolvido pela Strix.
Detalhes Técnicos
CVE-2026-33413: Vulnerabilidade crítica de autenticação bypass no etcd.
CVSS Score: 8,8 (níveis de severidade altos).
Impacto: Permite que usuários não autenticados ou com privilégios reduzidos invocem operações sensíveis do cluster.
Exploitação: A vulnerabilidade pode ser explorada por atacantes para obter acesso não autorizado a APIs sensíveis do cluster.